heisec.bsky.social
heise Security
@heisec.bsky.social
3.7K followers 6 following 2.3K posts
News und Geschichten des Security-Portals von heise online
Posts Media Videos Starter Packs
heisec.bsky.social
heise Security @heisec.bsky.social · 5h
Nach Hinweisen auf eine "in Kürze" verfügbare Registrierung zur Supportverlängerung bieten erste Windows-10-Rechner einen Link an. #Windows
Windows 10: Registrierung für Supportverlängerung auf ersten Rechnern möglich
Nach Hinweisen auf eine "in Kürze" verfügbare Registrierung zur Supportverlängerung bieten erste Windows-10-Rechner einen Link an.
www.heise.de
1 2
heisec.bsky.social
heise Security @heisec.bsky.social · 7h
IBM warnt vor teils kritischen Sicherheitslücken in Security Verify Access und Verify Identity Access. Angreifer können ihre Rechte ausweiten. #Security
IBM Security Verify Access: Rechteausweitung möglich
IBM warnt vor teils kritischen Sicherheitslücken in Security Verify Access und Verify Identity Access. Angreifer können ihre Rechte ausweiten.
www.heise.de
2
heisec.bsky.social
heise Security @heisec.bsky.social · 8h
Die japanische Brauerei Asahi gehört zu den größten der Welt. Nach einer Cyberattacke kam sie mit der Produktion nicht mehr nach. Die Lage soll sich bessern. #Cybercrime
Cyberattacke auf Brauereikonzern Asahi: Japan geht das Bier aus
Die japanische Brauerei Asahi gehört zu den größten der Welt. Nach einer Cyberattacke kam sie mit der Produktion nicht mehr nach. Die Lage soll sich bessern.
www.heise.de
1 3
heisec.bsky.social
heise Security @heisec.bsky.social · 9h
IBM nutzt in den Betriebssystemen AIX/VIOS zur Paketverwaltung RPM. Darin klafft eine kritische Sicherheitslücke. Admins müssen updaten. #Security
IBM AIX/VIOS: Paketmanager reißt kritisches Sicherheitsleck auf
IBM nutzt in den Betriebssystemen AIX/VIOS zur Paketverwaltung RPM. Darin klafft eine kritische Sicherheitslücke. Admins müssen updaten.
www.heise.de
heisec.bsky.social
heise Security @heisec.bsky.social · 10h
Zum Jubiläum von Phrack blicken die Hosts mit einem ganz besonderen Gast auf einflussreiche alte und folgenreiche neue Artikel des einflussreichen Magazins. #Security
"Passwort" Folge 42: Phrack – ein Hackermagazin wird 40
Zum Jubiläum von Phrack blicken die Hosts mit einem ganz besonderen Gast auf einflussreiche alte und folgenreiche neue Artikel des einflussreichen Magazins.
www.heise.de
1 1
heisec.bsky.social
heise Security @heisec.bsky.social · 12h
Der britische Autobauer wurde Ende August Ziel einer Cyberattacke. Danach stand die Produktion still. Jetzt geht es langsam wieder voran. #Security
Jaguar Land Rover nimmt Produktion wieder auf
Der britische Autobauer wurde Ende August Ziel einer Cyberattacke. Danach stand die Produktion still. Jetzt geht es langsam wieder voran.
www.heise.de
3 7
heisec.bsky.social
heise Security @heisec.bsky.social · 1d
Die Entwickler der Datenbank Redis haben eine aktualisierte Version veröffentlicht, die eine kritische Sicherheitslücke stopft. #Security
Redis: Kritische Codeschmuggel-Lücke in Datenbank
Die Entwickler der Datenbank Redis haben eine aktualisierte Version veröffentlicht, die eine kritische Sicherheitslücke stopft.
www.heise.de
1
heisec.bsky.social
heise Security @heisec.bsky.social · 1d
Die CISA will das CVE-System in die Zukunft führen, Browserhersteller wollen XSLT beerdigen und JavaScript-Entwickler wollen vom Sandwurm verschont bleiben. #Security
"Passwort" Folge 41: Visionen der CISA, Niedergang von XSLT, Makel von NPM
Die CISA will das CVE-System in die Zukunft führen, Browserhersteller wollen XSLT beerdigen und JavaScript-Entwickler wollen vom Sandwurm verschont bleiben.
www.heise.de
2
heisec.bsky.social
heise Security @heisec.bsky.social · 1d
Verträge, Rechnungen und weitere sensible Daten erreichten uns via E-Mail. Die Quelle: eine österreichische KI-Firma, die demnach bei der Sicherheit schlampte. #Heise Investigativ
Sensible Unternehmensdaten über Sicherheitsprobleme bei KI-Firma kompromittiert
Verträge, Rechnungen und weitere sensible Daten erreichten uns via E-Mail. Die Quelle: eine österreichische KI-Firma, die demnach bei der Sicherheit schlampte.
www.heise.de
1
heisec.bsky.social
heise Security @heisec.bsky.social · 1d
Ein Einfallstor für Malware ist das Vektorgrafikformat SVG. Microsoft zieht dem Format in Outlook daher den Stecker – etwas. #Security
Microsoft Outlook: Zur Sicherheit keine SVG-Anzeige mehr
Ein Einfallstor für Malware ist das Vektorgrafikformat SVG. Microsoft zieht dem Format in Outlook daher den Stecker – etwas.
www.heise.de
heisec.bsky.social
heise Security @heisec.bsky.social · 1d
Cyberkriminelle erpressen auf einer Leaksite im Darknet 39 namhafte Unternehmen. Deren Daten haben sie aus Salesforce kopiert. #Cybercrime
Salesforce-Datenklau: Cybergangs erpressen namhafte Unternehmen auf Leaksite
Cyberkriminelle erpressen auf einer Leaksite im Darknet 39 namhafte Unternehmen. Deren Daten haben sie aus Salesforce kopiert.
www.heise.de
3 1
heisec.bsky.social
heise Security @heisec.bsky.social · 2d
Angriffserkennung, Schwachstellenanalyse und sicheres Logging - all das beherrscht Wazuh. Kostenlos und on-premises gehostet ist es obendrein. #Security
heise security Webinar: Einführung in das Opensource-SIEM Wazuh
Angriffserkennung, Schwachstellenanalyse und sicheres Logging - all das beherrscht Wazuh. Kostenlos und on-premises gehostet ist es obendrein.
www.heise.de
1 2
heisec.bsky.social
heise Security @heisec.bsky.social · 2d
Unity steckt in zahlreichen populären Spielen für Mobilgeräte und Desktop. Eine gravierende Lücke ermöglicht Angreifern, Schadcode auszuführen. #Security
Spiele-Engine Unity: Lücke bedroht Android, Linux, macOS und Windows
Unity steckt in zahlreichen populären Spielen für Mobilgeräte und Desktop. Eine gravierende Lücke ermöglicht Angreifern, Schadcode auszuführen.
www.heise.de
3 3
heisec.bsky.social
heise Security @heisec.bsky.social · 3d
Dells Backuplösung PowerProtect Data Domain ist verwundbar. Sicherheitsupdates schaffen Abhilfe. #Security
Unzählige Sicherheitslücken in Dell PowerProtect Data Domain geschlossen
Dells Backuplösung PowerProtect Data Domain ist verwundbar. Sicherheitsupdates schaffen Abhilfe.
www.heise.de
2 4
heisec.bsky.social
heise Security @heisec.bsky.social · 3d
Kriminelle konnten persönliche Daten von bestimmten Discord-Nutzern erbeuten. Diese könnten für Phishing-Attacken missbraucht werden. #Security
Datenleck bei Discord: Support-Dienstleister erfolgreich attackiert
Kriminelle konnten persönliche Daten von bestimmten Discord-Nutzern erbeuten. Diese könnten für Phishing-Attacken missbraucht werden.
www.heise.de
5 2
heisec.bsky.social
heise Security @heisec.bsky.social · 3d
Admins der Oracle-Software E-Business Suite sollten ihre Instanzen aufgrund von derzeit laufenden Attacken absichern. #Security
Jetzt patchen! Angreifer erpressen Oracle-E-Business-Suite-Kunden
Admins der Oracle-Software E-Business Suite sollten ihre Instanzen aufgrund von derzeit laufenden Attacken absichern.
www.heise.de
1 3
heisec.bsky.social
heise Security @heisec.bsky.social · 3d
Beim Softwarehersteller Red Hat kam es zu einem IT-Sicherheitsvorfall. Die Angreifer geben an, 570 GB an Daten kopiert zu haben. #Security
Angreifer kopierten Kundendaten von Red-Hat-GitLab-Instanz
Beim Softwarehersteller Red Hat kam es zu einem IT-Sicherheitsvorfall. Die Angreifer geben an, 570 GB an Daten kopiert zu haben.
www.heise.de
2 3
heisec.bsky.social
heise Security @heisec.bsky.social · 4d
Die neue Version des c’t-Sicherheitstools bringt Virenscanner von ClamAV, ESET, IKARUS und WithSecure mit. Sie können damit sogar Ihre Daten retten. #Security
Desinfec’t 2025/26: Jetzt Windows-PCs von Viren befreien
Die neue Version des c’t-Sicherheitstools bringt Virenscanner von ClamAV, ESET, IKARUS und WithSecure mit. Sie können damit sogar Ihre Daten retten.
www.heise.de
1
heisec.bsky.social
heise Security @heisec.bsky.social · 5d
Viele Kommunen der größten Provinz Kanadas lassen nur noch online wählen. Die Sicherheit ist mau, das Betrugsrisiko hoch. #Wahlfälschung
Online-Wahlen in Ontario: Hohes Risiko von Wahlbetrug
Viele Kommunen der größten Provinz Kanadas lassen nur noch online wählen. Die Sicherheit ist mau, das Betrugsrisiko hoch.
www.heise.de
1 7
heisec.bsky.social
heise Security @heisec.bsky.social · 6d
In aktuellen OpenSSL-Versionen haben die Entwickler drei Sicherheitslücken geschlossen. Bislang gibt es keine Berichte zu Attacken. #Security
OpenSSL: Angreifer können auf ARM-Systemen private Schlüssel rekonstruieren
In aktuellen OpenSSL-Versionen haben die Entwickler drei Sicherheitslücken geschlossen. Bislang gibt es keine Berichte zu Attacken.
www.heise.de
heisec.bsky.social
heise Security @heisec.bsky.social · 7d
Angreifer können bestimmte Netzwerkspeicher von Western Digital mit My Cloud OS attackieren. #Security
Sicherheitsupdate: Schadcode-Lücke bedroht NAS-Modelle von Western Digital
Angreifer können bestimmte Netzwerkspeicher von Western Digital mit My Cloud OS attackieren.
www.heise.de
1 1
heisec.bsky.social
heise Security @heisec.bsky.social · 7d
2300 Cisco-Firewalls sind in Deutschland verwundbar. Admins von Cisco-ASA- und FTD-Firewalls sollten umgehend die verfügbaren Sicherheitsupdates installieren. #Security
Laufende Attacken: Über 2300 Cisco-Firewalls in Deutschland noch verwundbar
2300 Cisco-Firewalls sind in Deutschland verwundbar. Admins von Cisco-ASA- und FTD-Firewalls sollten umgehend die verfügbaren Sicherheitsupdates installieren.
www.heise.de
2
heisec.bsky.social
heise Security @heisec.bsky.social · 7d
Ein BBC-Reporter erhält ein unmoralisches Angebot. Nimmt er es an?
#Security
l+f: Nie mehr arbeiten dank Cybercrime
Ein BBC-Reporter erhält ein unmoralisches Angebot. Nimmt er es an?
www.heise.de
1 1 3
heisec.bsky.social
heise Security @heisec.bsky.social · 7d
Angreifer können an mehreren Schwachstellen in unter anderem VMware vCenter und NSX ansetzen. #Security
Verschiedene Attacken auf VMware vCenter, NSX & Co. möglich
Angreifer können an mehreren Schwachstellen in unter anderem VMware vCenter und NSX ansetzen.
www.heise.de
heisec.bsky.social
heise Security @heisec.bsky.social · 7d
Eine Extrafolge des Podcasts zu Speicherschutztechniken (nicht nur) bei Apple und Angriffen, die einen Chatbot von SalesLoft ausgenutzt haben. #Security
Podcast "Passwort" 41a (Bonusfolge)
Eine Extrafolge des Podcasts zu Speicherschutztechniken (nicht nur) bei Apple und Angriffen, die einen Chatbot von SalesLoft ausgenutzt haben.
www.heise.de
1